CVE-2026-87902
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Kimliği doğrulanmamış bir saldırgan, `get_page_template()` sayfa şablonu çözümlemesinin aktif tema dizinlerinin dışındaki seçilen okunabilir yerel bir `.php` dosyasını dahil etmesini sağlayabilir. Hem sunucu hem de aktif tema için ilgili ön koşullar karşılandığında, bu durum RCE'ye yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı100. yüzdelik%95,8
Ürün
WordPress Core
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
KEV'e eklenme25 Eyl 2026
Zayıflık türüCWE-98CWE-98
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Eyl 2026Güncelleyin
- wordpress wordpress4.7.37, 4.8.32, 4.9.33, 5.0.29, 5.1.26, 5.2.28, 5.3.25, 5.4.23, 5.5.22, 5.6.21, 5.7.19, 5.8.17, 5.9.18, 6.0.16, 6.1.14, 6.2.13, 6.3.12, 6.4.12, 6.5.12, 6.6.9, 6.7.9, 6.8.10, 6.9.9, 7.0.6, 7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | v < 4.7.37, 4.8 ≤ v < 4.8.32, 4.9 ≤ v < 4.9.33, 5.0 ≤ v < 5.0.29, 5.1 ≤ v < 5.1.26, 5.2 ≤ v < 5.2.28, 5.3 ≤ v < 5.3.25, 5.4 ≤ v < 5.4.23, 5.5 ≤ v < 5.5.22, 5.6 ≤ v < 5.6.21, 5.7 ≤ v < 5.7.19, 5.8 ≤ v < 5.8.17, 5.9 ≤ v < 5.9.18, 6.0 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.14, 6.2 ≤ v < 6.2.13, 6.3 ≤ v < 6.3.12, 6.4 ≤ v < 6.4.12, 6.5 ≤ v < 6.5.12, 6.6 ≤ v < 6.6.9, 6.7 ≤ v < 6.7.9, 6.8 ≤ v < 6.8.10, 6.9 ≤ v < 6.9.9, 7.0 ≤ v < 7.0.6, 7.1 ≤ v < 7.1.2 | 4.7.37, 4.8.32, 4.9.33, 5.0.29, 5.1.26, 5.2.28, 5.3.25, 5.4.23, 5.5.22, 5.6.21, 5.7.19, 5.8.17, 5.9.18, 6.0.16, 6.1.14, 6.2.13, 6.3.12, 6.4.12, 6.5.12, 6.6.9, 6.7.9, 6.8.10, 6.9.9, 7.0.6, 7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.